PostgreSQL 7.3.20 から 7.3.20 への変更点

1. インデックス内の関数が VACUUM、ANALYZE などを実行するユーザの権限で実行されることを防止するようになりました。(Tom)インデックス内で使用される関数や、部分インデックスの述語は、テーブル項目が新しく作成されると評価されます。このことによって、信頼できないユーザが所有するテーブルを変更したときに、トロイの木馬となるコードを実行するという危険性があることが、以前からわかっていました。（トリガ、デフォルト、検査制約などにも、同種の危険性があります。）しかし、インデックス内の関数は、通常自動的にスーパユーザ権限でが行なわれる VACUUM FULL などの日常の保守作業で実行される可能性があるため、さらに危険です。 例えば、悪意のあるユーザがトロイの木馬となるインデックス定義を設定し、次回の日常のバキューム処理を待つことで、スーパーユーザ権限でコードを実行することが可能です。
   この修正によって、SECURITY DEFINER 関数で使用されていた権限変更機構を使用して、標準的な保守作業（VACUUM、ANALYZE、REINDEX、CLUSTER を含む）を、呼び出したユーザではなく、テーブル所有者として実行するようになりました。こうしたセキュリティ制限の迂回を防ぐために、SET SESSION AUTHORIZATION および SET ROLE が、SECURITY DEFINER コンテキストで行なわれることが禁止されます。 (CVE-2007-6600)
2. contrib/dblink を使用して、パスワード認証のみをセキュリティ制限として使用するには非スーパーユーザでなければならなくなりました。（Joe）7.3.20 で行なわれた修正は不十分で、問題が解消されていたのは 一部の dblink 関数に対してのみでした。(CVE-2007-6601,CVE-2007-3278)
3. マルチバイトエンコーディングのデータベースを使用するときに潜在していた、translate() のクラッシュが修正されました。（Tom）
4. contrib/tablefunc の crosstab() が、クラッシュするのではなく、独自の意味でカテゴリとして NULL 行識別子を扱うようになりました。(Joe)
5. configure スクリプトを再生成する場合、特定のバージョンの Autoconf が必要になりました。(Peter)これは、開発者とパッケージ作成者のみに影響するものです。Autoconf と PostgreSQL のバージョンの未確認の組み合わせで使用されるのを防ぎます。その結果がうまくいくかどうかについて責任を負えるのであれば、異なるバージョンの Autoconf を本当に使いたい場合に、このバージョン検査を排除することができます。

以下に変更点をまとめます。各項目の末尾に適用されるバージョンを記載しております。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.15 から 7.3.16 への変更点

8.1.5、8.0.9、7.4.14、7.3.16 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。各修正項目が適用されるバージョン系列番号を項目末尾に括弧書きで記載しています。

不具合の修正

1. UPDATE 文の中に集約関数を記述できないようになりました。このような構文は SQL 標準で許されていない上、予期しない挙動を招くことがありました。特に 8.1 における mix/max のようなインデックス検索に展開されるケースではクラッシュを発生させます。(8.0)(8.1)

          tanida=# begin;update branches set bbalance=max(bbalance) ;
          BEGIN
          UPDATE 1
          tanida=# select * from branches ;
           bid |  bbalance  | filler
          -----+------------+--------
             6 | 1001561116 |<-ここだけが更新されている
             4 |  971722696 |
             5 |  985001213 | 
             2 | 1001561116 |
             9 |  985002475 |
             3 |  989076505 |
             8 |  990823296 |
             7 |  991785852 |
            10 |  492277598 |
             1 |  491236539 |
          (10 rows)
          tanida=# begin;update branches set bid=max(bid)+1 ;
          BEGIN
          server closed the connection unexpectedly
                  This probably means the server terminated abnormally
                  before or while processing the request.

2. JDBC等で利用している拡張問い合わせプロトコル(extended query protocol)で、COMMITやROLLBACKの実行時間を取得するときにクラッシュする問題を修正しました。(8.1)
3. AFTER を指定したトリガと、複数行返す関数が関連する場合に、間違ったタイミングでトリガが発生する問題を修正しました。(8.1)(9.0)
4. unknown 型から anyarray 型にキャストされるときに、クラッシュする可能性のある問題を修正しました。(8.1)(8.0)(7.4)
5. ALTER TABLE ... TYPE 構文で、NOT NULL 制約を再チェックするようになりました。USING 句による変換によって、NOT NULL 制約の例外を作ることが可能でした。(8.1)(8.0)

       tanida=# create table hoge (i int not null);
       CREATE TABLE
       tanida=# insert into hoge select generate_series(1,3);
       INSERT 0 3
       tanida-# d hoge
           Table "public.hoge"
        Column | Type | Modifiers
       --------+------+-----------
        i      | text | not null
       tanida=# select i is null from hoge;
        ?column?
       ----------
        t
        t
        t
       (3 rows)

6. ルールの WHERE 句上に NEW(新しい行)の値を指定した場合にクラッシュする問題が修正されました。(8.0)
7. string_to_array() 関数で、分割のための文字列が重なってマッチする場合にエラーになってしまう問題が修正されました。(8.1)(8.0)(7.4)

          (8.1.4)
          tanida=# select  string_to_array('123xx456xxx789', 'xx');
          ERROR:  negative substring length not allowed

8. to_timestamp() 関数のAM/PMを含むフォーマットが正しく変換されない問題が修正されました。(8.1)
9. autovacuum で、内部で vacuum(analyze無し)を実行した後、analyze を実行するタイミングが狂う問題が修正されました。(8.1)
10. psql の d コマンドのパターンマッチングで、'^foo|bar$' のような指定をした場合 ^foo が対象にかかってしまい、結果が正しくない問題が修正されました。(8.1)(8.0)(7.4)(7.3)

           tanida-# d '^branches|accounts$'
          　 Table "public.accounts"
           (snip)
          　 Table "public.branches"
           (snip)
          　Index "public.branches_pkey" <- これは要らないはず
           (snip)

11. ecpg でいくつかクラッシュするケースが修正されました。(8.1)(8.0)
12. contrib/dblink で、実行時のカーソル数カウントのリセット処理が入りました。(8.1)(8.0)(7.4)(7.3)
13. contrib/ltree でインデックスが破損する問題が修正されました。(8.1)(8.0)(7.4)(7.3)
14. contrib/dbmirror でバックスラッシュのエスケープが不適当な問題が修正されました。(8.1)(8.0)(7.4)(7.3)
15. Win32pg_dump で、一部フォーマットにおいて 'X:¥'(各ドライブのルート）に書き込み権限がないときにダンプできない問題を修正しました。(8.1)(8.0)
16. win32 の stats collector が高負荷時にクラッシュしてしまう問題が修正されました。(8.1)(8.0)
17. Win32 の statement_timeout の精度が100マイクロ秒から1マイクロ秒になりました。(8.1)(8.0)
18. オンメモリのハッシュテーブルのメモリ消費量が減少しました。(8.1)
19. ビットマップスキャンの性能改善が行われました。(8.1)
20. 各種 "CREATE OR REPLACE" 文が複数回実行したときに失敗することがある問題が修正されました。 (8.1)(8.0)(7.4)(7.3)
21. plpgsql で "return" という単語を使っていた場合、勝手に他の単語に置き換えられてしまうことがある問題を修正しました。(8.1)(8.0)(7.4)(7.3)

           tanida=# create or replace function foo() returns void language plpgsql as '
           tanida'# begin
           tanida'#   perform return foo bar;
           tanida'# end';
           ERROR:  syntax error at or near "foo" at character 13
           QUERY:  SELECT  foo foo bar

22. Borland C++,MSVC/Windows のコンパイル時に必要な修正が入りました。(8.1)
23. Intel cc,AIX xlc で適切なコンパイラのコマンドオプションが選ばれるように修正されました。(8.1)(8.0)
24. SSL 使用時のメモリリーク問題が解消されました。(7.3)

以下に変更点をまとめます。各項目の末尾に適用されるバージョンを記載しております。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.14 から 7.3.15 への変更点

8.1.4、8.0.8、7.4.13、7.3.15 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。各修正項目が適用されるバージョン系列番号を項目末尾に括弧書きで記載しています。

セキュリティに関する修正

1. 常にサーバ側で無効なコードのマルチバイト文字を拒否するように修正されました (8.1系〜7.3系)

   これにより、一律にすべての文字エンコーディングのすべてのテキスト入力に対して検査が行われ、単に警告が出るのではなく常にエラーが出るようになりました。この変更は CVE-2006-2313 に記述されているような SQL インジェクション攻撃に対抗するものです。

2. 文字列リテラル中の安全でない「¥'」を拒否する機能が追加されました (8.1系〜7.3系)

   CVE-2006-2314 に記述されている類の SQL インジェクション攻撃をサーバ側で防ぐため、SQL 文字列リテラルとして '' だけを受け付け、 ¥' を受け付けないように変更されました。デフォルトでは client_encoding が SQL インジェクション可能であるようなクライアント側専用のエンコーディング（SJIS、BIG5、GBK、GB18030、UHC など）に設定されている場合のみ、 ¥' が拒否されます。

   この振る舞いを調整するため、新たな設定パラメータ backslash_quote が追加されました。なお、CVE-2006-2314 を完全に防ぐには、おそらくクライアント側の修正も必要です。backslash_quote は、安全でないクライアントが「安全でない」ことを明らかにするのを目的としています。

3. libpq の文字列エスケープ処理がエンコーディングと SQL 標準文字列構文を考慮するよう修正されました (8.1系〜7.3系)

   これは libpq を使ったアプリケーションのセキュリティ問題（CVE-2006-2313、CVE-2006-2314) を修正し、SQL 標準の文字列リテラル構文への書き換えを計画するときの"将来の検証"を提供するものです。PostgreSQL へ同時に複数の接続を使うアプリケーションは、各データベース接続で確実に正しくエスケープが行われるように、接続関数を PQescapeStringConn() と PQescapeByteaConn() に移植するべきです。文字列のエスケープ処理を手作業で行っているアプリケーションはライブラリのルーチンを変わりに使うように修正すべきです。

※CVE（Common Vulnerabilities and Exposures）は非営利団体 MITRE Corporation による脆弱性のリストに付けられる識別番号。http://cve.mitre.org/ で検索できます。(今回の番号は現時点ではまだ under review の扱いです)

不具合の修正

4. いくつかの不正なエンコーディング変換関数が修正されました(8.1系〜7.3系)

   win1251_to_iso, win866_to_iso, euc_tw_to_big5, euc_tw_to_mic, mic_to_euc_tw が該当します。

5. contrib やリグレッションテストなどに残っていた文字列中の ¥' がすべて修正されました (8.1系〜7.3系)

6. 自動 Vacuum が pg_stat_activity ビューから見えるように修正されました (8.1系)

7. 設定パラメータ full_page_writes が利用できなくなりました (8.1系)

   full_page_writes を off にすると、ある場合にクラッシュリカバリーで失敗します。適切な修正はバージョン 8.2 で登場する予定で、現在は単に指定不可とします。

8. 特にビットマップインデックススキャンと MIN、MAX 関数の最適化にかかわる部分でプランナにさまざまな修正がされました (8.1系)

9. Merge Join の不適切な最適化が修正されました (8.1系)

   外部結合がマッチしていない行を複数コピーしてしまう問題を修正しています。

10. plgpsql 関数の使用と修正を同一トランザクション内で行うとクラッシュする問題が修正されました (8.1系)

11. B-Tree インデックスが TRUNCATE された場合におけるWAL再生(リカバリ時の動作)が修正されました (8.1系)

12. SIMILAR TO で「|」を含むパターンの処理が修正されました (8.1系〜7.4系)

13. SELECT INTO および CREATE TABLE AS でテーブル作成するとき、ベースディレクトリでなく、デフォルトテーブルスペースに作成するように修正されました。(8.1系、8.0系)

14. カスタム DH SSL パラメータを正しく扱えるように修正されました (8.0系、7.4系)

15. インテル Mac 上の Bonjour 対応が修正されました (8.1系〜7.4系)

16. さまざまな軽微なメモリーリークが修正されました。(8.1系〜7.3系)

17. Windows におけるパスワードプロンプトの問題が修正されました (8.1系、8.0系)

18. pg_restore -n がドキュメント通り動作するように修正されました (8.1系)

19. OR を伴うインデックススキャンでときに返すべき行を見逃す障害が修正されました (8.0系、7.4系)

contribツールの修正

20. pgcrypto で脆弱なキー選択が修正されました (8.1系)

    一部のケースで、Fortuna PRNG 再シーディングロジックで予想可能なセッションキーが pgp_sym_encrypt() で選択されてしまう障害に対応。この修正は OpenSSL 以外を使ってビルドした場合のみ影響をうけます。

その他の変更

21. qsort のパフォーマンスが改善されました (8.1系)

    ただし、現在このコードは Solaris 上だけで使われています。

22. pg_dump でドメインのデフォルト値の扱いが改善されました (8.1系)

23. pg_dumpall で同一名のユーザ、グループを合理的に扱うように修正されました (8.1系)

    8.1 よりも前のバージョンのサーバからダンプする場合に、同一名のユーザ・グループはひとつのログイン可能なロールに統合されます。以前は統合されたロールにログイン許可がなく、使いにくくなっていました。

8.1.4 で追加された設定パラメータ

backslash_quote (string)

この設定は、文字列リテラルの中のクオート(')が「¥'」によって表されることができるかどうかを制御する。

記述方法としては、SQL標準のクオートを２つ重ねる('')方法が好ましいが、PostgreSQL では歴史的に「¥'」も受け入れてきた。しかしながら、「¥'」を使うと、マルチバイト文字の終端バイトが ASCII の「¥」と同じ値であるような一部のクライアントエンコーディングでセキュリティーリスクが生じる。クライアント側で正しくエスケープできていない場合、SQL インジェクション攻撃が可能になる。この危険性はサーバでバックスラッシュ(¥)でエスケープされたクオート(')を含むクエリーを拒否することで防ぐことができる。

backslash_quote を on にすると「¥'」を常に許可し、off にすると「¥'」を常に拒否する。また、safe_encoding と指定するとクライアントエンコーディングがマルチバイト文字の中にASCIIの「¥」を含めることを許さない場合のみ「¥'」によるエスケープを許可する。safe_encoding はデフォルトの設定である。

以下に変更点をまとめます。各項目の末尾に適用されるバージョンを記載しております。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.13 から 7.3.14 への変更点

8.1.3、8.0.7、7.4.12、7.3.14 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。各修正項目が適用されるバージョン系列番号を項目末尾に括弧書きで記載しています。

セキュリティに関する修正

任意のユーザが「SET ROLE」コマンドを使って他のユーザIDに変更できる誤りが修正されました。
本セキュリティ障害は CVE-2006-0553 として登録されています
(http://cve.mitre.org/)。

不十分な正当性チェックにより、ユーザは「SET ROLE」がエラー後に元のロールに戻るという動作を不正利用することができました。これにより、例えば一般ユーザでスーパーユーザ権限を奪取することができます(8.1系)。

7.3 までの全てのリリースに関連する障害が「SET SESSION AUTHORIZATION」コマンドにあります。これはコンパイル時にアサート有を指定した場合に、権限の無いユーザがサーバプロセスをクラッシュさせることができるというものです(8.1系、8.0系、7.4系、7.3系)。アサート有（--enable-cassert）はデバッグ用の指定で通常利用時には指定しません。本障害は石田氏により報告されました。

不具合の修正

1. 挿入した行の可視/不可視に関するロジックの障害が修正されました。まれな状況下で、現在のコマンドで挿入している行が(本来は未だ見えないはずにもかかわらず)既に有効になってしまうことがありました。(8.1系、8.0系、7.4系, 7.3系)
2. まれな状況下で pg_clog および pg_subtrans ファイルを作るときに "file already exists" エラーが発生する場合があり、修正されました(8.1系、8.0系、7.4系、7.3系)。
3. サーバプロセスのクラッシュをもたらすケースが修正されました。キャッシュ無効化というメッセージが出る場合が該当します(8.0系、8.1系)。
4. 準備された文(prepared statements)の不明な型に対する DOMAIN 制約検査が適切になりました(8.1系、8.0系、7.4系)。
5. 「ALTER COLUMN TYPE」コマンドが、外部キー制約、ユニーク制約、主キー制約の処理を適切な順番で処理することが保障されるようになりました(8.1系、8.0系)。
6. ユーザ定義の演算子や演算子クラスに対するスキーマにまたがる参照をもつダンプを、リストアできるように修正されました(8.1系、8.0系、7.4系、7.3系)。
7. pg_restore が COPY に失敗した後に適切に処理を継続できるようになりました。これまでは残っている COPY 用のデータを SQL コマンドとみなそうしていました(8.1系、8.0系)。
8. データディレクトリが特定されていない場合に「pg_ctl unregister」がクラッシュする問題が修正されました。(Windows版 8.1系、8.0系)
9. libpq ライブラリの PQprint 関数で HTML として出力する指定をした場合の HTML タグが修正されました(8.1系)。
10. PPC および AMD64 プラットフォームで ecpg がクラッシュする問題が修正されました(8.1系、8.0系)。
11. PL/python で、引数渡しをするときにエラーが発生した場合に適切に、復帰するようになりました(8.0系、8.1系)。
12. PL/Perl で、plperl_return_next 処理において存在したメモリーリークが修正されました(8.1系)。
13. PL/Perl で、Windows におけるロケールの扱いがバックエンド側と合わすように修正されました(8.1系、8.0系)。
14. Windows 版で、postgresql.conf で log_min_messages を DEBUG3 (あるいは DEBUG4 など更に詳細なレベルに) に設定したときクラッシュしてしまう問題が修正されました。
15. Windows、Cygwin、Mac OS X、AIX における「pgxs -L」コマンド(libの下にあり拡張モジュール開発などに使用) によるライブラリパス指定が修正されました(8.1系、8.0系)。
16. Windows 管理者権限をチェックするとき SID が有効かチェックするようになりました(8.1系、8.0系)。
17. date の入力で範囲外の値を適切に拒絶するように修正されました(8.1系、8.0系)。

その他の変更

18. ビットマップスキャンと副問い合わせの組み合わせでオプティマイザの修正がされました(8.1系）。
19. GROUP BY とマルチカラムインデックスの組み合わせでオプティマイザの修正がせれました(8.1系、8.0系)。
20. 関数の返し値型の指定で SETOF と %TYPE を同時に使えるようになりました(8.1系)。
21. libpq ライブラリを通した「COPY IN」コマンドのスピードが改善されました。データ行ごとのカーネルコールを避けることにより実現されています(8.1系)。
22. 移植性向上のため、configure スクリプトで finite と isinf (いずれもライブラリ関数) の存在を検査するように修正されました(8.1系、8.0系、7.4系、7.3系)。

contribツールの修正

23. contrib/tsearch2 のインデックス作成速度が改善されました(8.1系)。

以下に変更点をまとめます。各項目の末尾に適用されるバージョンを記載しております。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.12 から 7.3.13 への変更点

8.1.2、8.0.6、7.4.11、7.3.13 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。各修正項目が適用されるバージョン系列番号を項目末尾に括弧書きで記載しています。

セキュリティに関する修正

Windows上のPostgreSQLにおいてDoS攻撃に対する脆弱性が発見/修正されました

同時に大量の接続要求がくることによって postmaster プロセスが死んでしまいます。そのときすでに存在している接続には影響がありませんが、それ以降、postmaster を再起動しない限り、新たな接続ができなくなってしまいます。この問題が修正されました。なお、本脆弱性は弊社も携わっております IPA（情報処理推進機構）の「電子政府に用いられる OS のセキュリティ品質評価方法に関する調査研究」により発見、報告されました。(Windows における 8.0系、8.1系)

不具合の修正

1. 使用済みの ReadBuffer が新しいものとして返される不具合が修正されました。新しく追加されたページを上書きしてしまうことで最近追加したデータが消失してしまう可能性がありました。(8.0系、8.1系)
2. トランザクション外または失敗したトランザクション内から発行される、プロトコルレベルの Describe メッセージが修正されました。(7.4系、8.0系、8.1系)
3. ロケールを伴う文字列比較に関する誤りが修正されました。本修正を適用するには実行ファイルを入れ替えた後さらに、テキスト型のインデックスをREINDEXする必要があります。hu_HU ロケール(ハンガリー) などが影響をうけます。(7.3系、7.4系、8.0系、8.1系)
4. PL/perl による偶発的なロケール変更を防ぐように修正されました。ロケールを指定する環境変数を initdb 時と異なる値にして postmaster を起動すると PL/perl 使用時にインデックスが破壊される可能性がありました。バージョンアップ後にテキスト型のインデックスを REINDEX をすべきです。(7.3系、7.4系、8.0系、8.1系)
5. エンコーディング ISO-8859-5 および ISO-8859-9 を使用してクラッシュする障害が修正されました。(8.1系)
6. 長期間存在した、ごく一部の特定のアジア向けマルチバイト文字セットを取り扱う場合の strpos() と正規表現の不具合を修正しました。(7.3系、7.4系、8.0系、8.1系)
7. RECORD を返す関数に関するさまざまな修正がされました。RECORD 型を返す関数が EXPLAIN で失敗する問題がありました。(8.1系)
8. 式インデックスの処理における autovacuum のクラッシュが修正されました。(8.1系)
9. postgresql.conf の最後の行が改行なしで終わっている場合に適切に処理できるように修正されました。(8.1系)

その他の変更

10. インストール先のディレクトリをより柔軟に指定できるようになりました。これまでは、すべてのインストールディレクトリパスが最後の要素を除いて同一である場合にのみ、位置の変更をサポートしていました。(8.1系)
11. COPY 文の CSV モードにおける終端記号「¥.」の処理が修正されました。修正適用後のバージョンでは、ドキュメントの記載通り、1行に「¥.」のみがあることを必要とします。(8.1系)
12. データ終端記号と解釈されないように、COPY CSV モードでリテラルデータ値内の ¥.を引用符で括るようになりました。(8.1系)

contrib ツールの修正

13. /contrib/pgcrypto の gen_salt における、MD5 および XDES アルゴリズム用のソルト空間をすべて利用できないという不具合が修正されました。Blowfish および標準 DES 用のソルトには影響ありません。
14. /contrib/dblink で、指定した列数が実際に問い合わせで返される列数と異なる場合にクラッシュせずにエラーを返すように修正されました。

以下に変更点をまとめます。各項目の末尾に適用されるバージョンを記載しております。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.11 から 7.3.12 への変更点

8.1.1、8.0.5、7.4.10、7.3.12 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。各修正項目が適用されるバージョン系列番号を項目末尾に括弧書きで記載しています。

8.1.1 変更点

OUTER JOIN 条件の誤った最適化が修正されました。
サブクエリーが最適化によって展開されている場合に誤ったカラム名が返る問題が修正されました。
CHECK 制約と TOAST 化されたカラムおよびインデックスのあるケースで UPDATE が失敗する問題が修正されました。
バックグラウンドライターのエラー発生後における問題が修正されました。(8.0.5)
書き込みエラーの後にバッファーに対するマーク付けに漏れがあることが発見されました。これ自体では致命的ではありませんが、後で VACUUM コマンドに対する不可解な障害を引き起こします。
現在のトランザクションがアボートしているときにクライアントが Bind プロトコルメッセージを送って失敗するのを防ぐようになりました。(8.0.5、7.4.10)
翻訳されたメッセージにおける問題が修正されました。単語の並べ替えが必要になるトルコ語などの言語で発生し、文字列の出力が切り縮められたり、bigint の数値が誤って表示されたりします。BSD の類など一部のプラットフォームで --enable-nls を指定した場合に発生します。
to_char(time)、to_char(interval) 関数における D、AM/PM、HH、HH12 の各指示子が再び使えるようになりました。
AIX、HP-UX、MSVC でコンパイルするための修正がされました。(8.0.5、7.4.10)
オプティマイザが改良されました。
Windows で NO_SYSTEM_RESOURCES エラーが出たときにファイルの読み書きをリトライするようになりました。(8.0.5)
ANALYZE 中の自動 VACUUM がクラッシュするのを防ぐように修正されました。
外部キーの ON COMMIT DELETE ROWS で一時テーブルの行を削除するときの問題が修正されました。
トリガーが SELECT DISTINCT の出力を置き換えるときの問題が修正されました。
ドキュメント
8.1 リリースノートに不正な UTF-8 バイト並びを移行する方法が追加されました。
以下は(8.1 リリースノートに)追加された内容
UTF-8 のダンプデータを 8.1.X に読み込むとき問題が出る場合があります。これは以前のバージョンでは不正な UTF-8 データをデータベースに入れることを許容していて、バージョン 8.1 からは有効な UTF-8 データしか受け付けなくなったことに起因します。ダンプファイルを正しく直すには『iconv -c -f UTF-8 -t UTF-8 -o cleanfile.sql dumpfile.sql』としてください。-c オプションは無効なデータを削除します。実行後、diff を取って差異があれば不正なデータがるということになります。iconv コマンドは入力データ全体をメモリに読み込むので(大きいサイズの)ダンプファイルは分割したうえで適用する必要があるかもしれません。
contrib
/contrib/tsearch2 が修正されました。
/contrib/ltree が修正されました。(8.0.5/7.4.10/7.3.12)

8.0.5、7.4.10、7.3.12 の変更点

トランザクションログ管理における競合状態が修正されました。アサート警告が出るかデータ破壊を引き起こす、誤ったページでの I/O 操作をはじめるかもしれない僅かな可能性がありました。(7.4.10、7.3.12 のみ)
長く存在した OUTER JOIN プランニングの誤りが修正されました。この誤りにより "RIGHT JOIN is only supported with merge-joinable join conditions" というエラーメッセージが発生することがありました。
contrib/pg_autovacuum でテーブルを DROP したときコアダンプを吐くのが防止されました。
大きいスクリプトを Windows で実行したときの psql のパフォーマンスの問題が修正されました。(8.0.5 のみ)
pg_group ファイルへの更新が失われる障害を修正 (8.0.5 のみ)
log_line_prefix に %i を含めたときの誤りを修正 (8.0.5 のみ)

以下に変更点をまとめます。各項目の先頭に適用されるバージョンを記載しております。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.8 から 7.3.9 への変更点

7.4.7、7.3.9、7.2.7 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。各修正項目が適用されるバージョン系列番号を項目先頭に括弧書きで記載しています。

セキュリティ関連の重要な修正を含む、累積的な修正バージョンです。可及的速やかなバージョンアップをおすすめします。

注意: ここにあげた変更点は、すべてを網羅していない可能性があります。詳しくはソースに付属の HISTORY というファイルを見てください。

セキュリティ関係の修正

1. (7.2)(7.3)(7.4)"LOAD"コマンドがスーパーユーザーのみが実行出来るようになりました。これにより、一般ユーザーが悪意を持ったライブラリを読み込ませることが可能になり、WindowsやELFベースのUNIX系OSでは任意のコードをPostgreSQLのユーザー権限で実行出来てしまう問題が修正されました。
2. (7.3)(7.4)集約関数の作成者が、集約関数の内部で実行している関数を実行する権限があるかどうかをチェックしていない問題が修正されました。
3. (7.2)(7.3)(7.4)PL/pgSQLで大量の引数を使ってカーソルを発行した場合にバッファオーバーランが発生する問題が修正されました。
4. (7.3)(7.4)contrib/intaggが64bit環境に対応していなかった問題が修正されました。64bit UNIXにおいてバックエンドのクラッシュが発生します。

その他の修正

5. (7.2)(7.3)(7.4) FULL / RIGHT (OUTER) JOINにおいて、誤った検索結果が出力されたり、順序が狂る問題が修正されました。
6. (7.2)(7.3)(7.4)contribのいくつかの関数に条件を満たしているにもかかわらず"STRICT"が指定されていなかったもので、"STRICT"が追加されました。
7. (7.3)(7.4)pl/perlで処理しているフィールドに引用句が入っていた場合にクラッシュする問題が修正されました。
8. (7.2)(7.3)(7.4)datestyleにSQLかGERMANを指定した場合、負のinterval値が表示されない問題が修正されました。
9. (7.4)age(timestamptz)関数が、ローカルのタイムゾーンで計算されるようになりました。以前は誤って常にGMTで計算されていました。

以下に変更点をまとめます。本ドキュメントは PostgreSQL のリリースノート/HISTORY ファイルを元に作成しています。

PostgreSQL 7.3.7 から 7.3.8 への変更点

7.3.8、7.2.6 の各バージョンが同時にリリースされており、本ページでは共通の記載としています。

データ消失の可能性、セキュリティホールなど、重要な問題が修正されています。

注意: ここにあげた変更点は、すべてを網羅していない可能性があります。詳しくはソースに付属の HISTORY というファイルを見てください。

重要な修正

1. きわめてまれに、"could not access status of transaction"エラーがが予期しない状況で発生する問題が修正されました。データ更新とvacuumが競合したときに、データを書き換えたことを示すdirtyフラグが更新されないためで、データロスが発生する可能性がありました。
2. 非常に大きな左外部結合でhash joinが使われていない、結合条件に適合しない (が、外部結合の定義によりnullと組み合わせて返される) 行を取りこぼすことがある問題が修正されました。

セキュリティ上の修正

3. contrib/findoidjoinsで、make_oidjoins_checkスクリプトが/tmpに一時ファイルを用意するセキュリティ上の問題が修正されました。これは実行時に生成するSQLに、意図しない内容を送り込まむ攻撃の可能性がありました。
4. pg_ctlをrootで実行することは出来なくなりました。

その他の修正

5. 7.2.6をコンパイルする場合には、新しいbisonが必要になります。

PostgreSQL 7.3.6 から 7.3.7 への変更点

コミットしたデータが消失する、重要な問題が修正されています。

注意: ここにあげた変更点は、すべてを網羅していない可能性があります。詳しくはソースに付属の HISTORY というファイルを見てください。

重要な修正

1. 1. チェックポイント直後にクラッシュした場合、リカバリ時にチェックポイント直前のトランザクションが消失する可能性のある問題が修正されました。

その他の修正

1. pg_dumpで、CASTをダンプするときに、正しくスキーマで修飾した関数を使うようになりました。
2. contrib/tsearchにおいて、文法解釈時に大文字/小文字の変換規則が非対称なために、単語中.の絡むような文章の検索を正しく行えない問題が修正されました。

PostgreSQL 7.3.5 から 7.3.6 への変更点

SQL権限管理が正しく働かないなど、重要な問題が修正されています。

注意: ここにあげた変更点は、すべてを網羅していない可能性があります。詳しくはソースに付属の HISTORY というファイルを見てください。

バグ修正

1. ruleによる書き換えが発生する場合に、一部で権限のない操作(insertなど)が行えてしまうセキュリティ上の問題が修正されました。例えば、更新可能なルールを設定しているviewが、update権限なしにupdate文を実行する事が可能になってしまいます。例えば

   tanida=# CREATE TABLE mypg_shadow (
   tanida(#     usename name NOT NULL,
   tanida(#     usesysid integer NOT NULL,
   tanida(#     usecreatedb boolean NOT NULL,
   tanida(#     usesuper boolean NOT NULL,
   tanida(#     usecatupd boolean NOT NULL,
   tanida(#     passwd text,
   tanida(#     valuntil abstime,
   tanida(#     useconfig text[]
   tanida(# ) WITHOUT OIDS;
   CREATE TABLE
   tanida=#
   tanida=# INSERT INTO mypg_shadow SELECT * FROM  pg_shadow WHERE usename = 'bar';
   INSERT 0 0
   tanida=# CREATE VIEW myview AS SELECT usename, usesuper FROM mypg_shadow;
   CREATE VIEW
   tanida=# CREATE RULE myrule AS ON UPDATE TO myview DO INSTEAD
   tanida-# UPDATE  mypg_shadow SET usename = NEW.usename, usesuper = NEW.usesuper WHERE usename = OLD.usename;
   CREATE RULE
   tanida=# GRANT SELECT ON myview TO PUBLIC;
   GRANT

   のようなケースで、update権限の無いはずのnopermユーザーを新しく追加したとしても

   noperm=>  UPDATE myview SET usename = 'bar', usesuper = 't' WHERE usename = 'bar';
   UPDATE 0

   のように実行出来てしまいます。これは7.3.3以降のすべてのバージョンに影響します。

2. GetNewTransactionId()関数内の実行順が不適切なために、ディスクを使い切って終了してしまった後、再び再起動してもリカバリ不能になって立ち上がらなくなることがある問題が修正されました。
3. CFLAGSに、-fno-strict-aliasingを自動的に指定するようになりました。これはGCC3.3を含む一部のプラットフォームで、-fstrict-aliasingを指定すると問題になるためです。
4. pg_restoreが4GB以上のアーカイブを処理出来ない問題が修正されました。
5. PL/pgSQLの関数で、行を引数に取るにもかかわらず、その引数に実際には１行も渡されなかった場合にクラッシュする問題が修正されました。
6. LIKEを使った前方検索が大小比較に変換するときに、エンコーディングによっては不正な文字列シーケンスを生成してしまうために検索結果が狂う問題が修正されました。
7. text_position()をマルチバイト文字列に対して利用したときに、文字列終端の余分な領域を読んでしまう問題が修正されました。
8. bytea型に対するlike ‘\001%’という前方一致が、index使用時に誤って展開されるために間違った結果を返す問題が修正されました。indexを利用しない場合には問題ありません。
9. contrib
   • dblinkは、ローカルとリモートの型OIDが一致して無くても利用出来るようになりました。
   • tablefuncのconnectby()のstart_with引数に引用符で囲む必要のある値を投入した場合にエラーになる問題が修正されました。